微软 Win10 / Win11 发布 KB5028407 更新，缓解内存信息泄露漏洞
时间：2023-08-15 15:02:05
(资料图)
IT之家 8 月 15 日消息，微软近日面向所有处于支持状态的 Win10、Win11、Windows Server 系统版本，发布 KB5028407 安全更新，重点缓解了追踪编号为 CVE-2023-32019 漏洞。
该漏洞由谷歌 Project Zero 团队的安全研究员 Mateusz Jurczyk 发现，可以在不提升到管理员权限下，让经过身份验证的用户 (攻击者) 访问特权进程中的内存，从而提取相关敏感信息。
IT之家注：该漏洞追踪编号为 CVE-2023-32019，评分为 4.7/10 分（中级），不过微软评估为“重要”。
微软表示成功利用此漏洞的攻击者可以从服务器上运行的特权进程查看堆内存。
成功利用此漏洞需要攻击者与系统中其他用户运行的另一个特权进程协调攻击。
微软表示用户如果要缓解与 CVE-2023-32019 关联的漏洞，需要通过 Windows Update 或者其它方式安装 6 月以及后续的安全更新。
相关稿件
微软 Win10 / Win11 发布 KB5028407 更新，缓解内存信息泄露漏洞
研报掘金丨中原证券：分众传媒楼宇媒体业务快速恢复，维持“买入”评级
LCK中单断层！连续10个赛季决赛都是老面孔！李哥真的是奇迹
你说做你的情人会很幸福是什么歌曲（你说做你的情人会很幸福完整歌曲）
板上钉钉！iPhone 15系列C口组件实拍图出炉：全系统一
那些深陷“成人视频”的人，最后怎样了？共同拒绝互联网纵欲时代
天龙八部黄日华版电视剧 黄日华：来榕江感觉像回家 基本情况讲解
上周融资余额14904亿元，相较上个交易日减少26.94亿元
鸟栖城中树 鹭共游人舞 每年约10万只候鸟在深越冬，野生鸟类约占全国鸟类总数1/3
